CVE-2026-6431User Profile Builder <= 3.15.7 - Unauthenticated Stored Cross-Site Scripting via 'Biographical Info' Meta Field Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor Ngày phát hành 07/09/2026 Mức độ nghiêm trọng Cao CVE-2026-75964User Profile Builder <= 4.0.0 - Unauthenticated Stored Cross-Site Scripting via 'email' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor Ngày phát hành 01/09/2026 Mức độ nghiêm trọng Trung bình CVE-2026-75965User Profile Builder <= 4.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'date' Shortcode Attribute Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor Ngày phát hành 01/09/2026 Mức độ nghiêm trọng Trung bình CVE-2026-82607Cozmoslabs Profile Builder Plugin Avatar Simple Upload AJAX admin-ajax.php wppb_ajax_simple_avatar unrestricted upload Tình trạng khai thác Khai thác công khai Bản vá CóSản phẩm bị ảnh hưởng P Profile Builder Plugin Ngày phát hành 31/08/2026 Mức độ nghiêm trọng Trung bình CVE-2026-76053TranslatePress <= 3.3.3 - Unauthenticated Stored Cross-Site Scripting via Comment Noise-Key Injection into HTML Parser Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng T TranslatePress – Translate Multilingual sites with AI Translation Ngày phát hành 28/08/2026 Mức độ nghiêm trọng Cao CVE-2026-19632TranslatePress – Multilingual <= 3.3.1 - Unauthenticated Account Takeover via Password Reset Link Disclosure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng T TranslatePress – Translate Multilingual sites with AI Translation Ngày phát hành 26/08/2026 Mức độ nghiêm trọng Nghiêm trọng CVE-2026-18512TranslatePress <= 3.2.6 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Approved Comment Body in Translation Editor Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng T TranslatePress – Translate Multilingual sites with AI Translation Ngày phát hành 25/08/2026 Mức độ nghiêm trọng Trung bình CVE-2026-78267WordPress TranslatePress plugin <= 3.3.2 - Privilege Escalation vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng T TranslatePress Ngày phát hành 24/08/2026 Mức độ nghiêm trọng Nghiêm trọng CVE-2026-66582WordPress TranslatePress plugin <= 3.3.2 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng T TranslatePress Ngày phát hành 20/08/2026 Mức độ nghiêm trọng Cao CVE-2026-75981TranslatePress – Translate Multilingual sites with AI Translation <= 3.2.5 - Unauthenticated Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng T TranslatePress – Translate Multilingual sites with AI Translation Ngày phát hành 19/08/2026 Mức độ nghiêm trọng Cao CVE-2026-15826User Profile Builder <= 3.16.4 - Unauthenticated Authentication Bypass via Type Confusion to Administrator Account Takeover via 'username' Parameter Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor Ngày phát hành 15/08/2026 Mức độ nghiêm trọng Nghiêm trọng CVE-2026-66701WordPress Profile Builder plugin <= 3.16.5 - Broken Access Control vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Profile Builder Ngày phát hành 06/08/2026 Mức độ nghiêm trọng Trung bình CVE-2026-18510TranslatePress <= 3.2.6 - Unauthenticated Stored Cross-Site Scripting via Comment Content Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng T TranslatePress – Translate Multilingual sites with AI Translation Ngày phát hành 06/08/2026 Mức độ nghiêm trọng Cao CVE-2026-17505TranslatePress <= 3.2.5 - Reflected Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng T TranslatePress – Translate Multilingual sites with AI Translation Ngày phát hành 05/08/2026 Mức độ nghiêm trọng Trung bình CVE-2026-59539WordPress Paid Member Subscriptions plugin <= 3.0.7 - Insecure Direct Object References (IDOR) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Paid Member Subscriptions Ngày phát hành 27/07/2026 Mức độ nghiêm trọng Cao CVE-2026-61971WordPress User Profile Picture plugin <= 2.6.3 - Insecure Direct Object References (IDOR) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U User Profile Picture Ngày phát hành 13/07/2026 Mức độ nghiêm trọng Thấp CVE-2026-57348WordPress Paid Member Subscriptions plugin <= 3.0.4 - Server Side Request Forgery (SSRF) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Paid Member Subscriptions Ngày phát hành 02/07/2026 Mức độ nghiêm trọng Cao CVE-2026-42385WordPress Profile Builder Pro plugin <= 3.15.0 - Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Profile Builder Pro Ngày phát hành 17/06/2026 Mức độ nghiêm trọng Cao CVE-2026-39514WordPress Paid Member Subscriptions plugin <= 2.17.3 - Reflected Cross Site Scripting (XSS) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Paid Member Subscriptions Ngày phát hành 15/06/2026 Mức độ nghiêm trọng Cao CVE-2026-7647Profile Builder Pro <= 3.14.5 - Unauthenticated PHP Object Injection Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Profile Builder Pro Ngày phát hành 02/05/2026 Mức độ nghiêm trọng Cao CVE-2026-3139User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.15.5 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary Post Author Reassignment via Avatar Field Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor Ngày phát hành 31/03/2026 Mức độ nghiêm trọng Trung bình CVE-2026-27413WordPress Profile Builder Pro plugin < 3.14.0 - SQL Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Profile Builder Pro Ngày phát hành 19/03/2026 Mức độ nghiêm trọng Nghiêm trọng CVE-2025-68514WordPress Paid Member Subscriptions plugin <= 2.16.8 - Insecure Direct Object References (IDOR) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Paid Member Subscriptions Ngày phát hành 20/02/2026 Mức độ nghiêm trọng Trung bình CVE-2025-66074WordPress WP Webhooks plugin <= 3.3.8 - Arbitrary File Upload vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng W WP Webhooks Ngày phát hành 18/12/2025 Mức độ nghiêm trọng Nghiêm trọng CVE-2025-66073WordPress WP Webhooks plugin <= 3.3.8 - PHP Object Injection vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng W WP Webhooks Ngày phát hành 21/11/2025 Mức độ nghiêm trọng Cao CVE-2025-13054User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.14.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor Ngày phát hành 19/11/2025 Mức độ nghiêm trọng Trung bình CVE-2025-58592WordPress TranslatePress Plugin <= 2.10.2 - Deserialization of untrusted data Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng T TranslatePress Ngày phát hành 06/11/2025 Mức độ nghiêm trọng Cao CVE-2025-11835Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction <= 2.16.4 - Missing Authorization to Unauthenticated Arbitrary Member Subscription Auto Renewal Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction Ngày phát hành 05/11/2025 Mức độ nghiêm trọng Trung bình CVE-2025-58600WordPress Paid Member Subscriptions Plugin <= 2.15.9 - Broken Access Control Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Paid Member Subscriptions Ngày phát hành 03/09/2025 Mức độ nghiêm trọng Trung bình CVE-2025-8895WP Webhooks <= 3.3.5 - Unauthenticated Arbitrary File Copy Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng W WP Webhooks – Automate repetitive tasks by creating powerful automation workflows directly within WordPress Ngày phát hành 21/08/2025 Mức độ nghiêm trọng Nghiêm trọng CVE-2025-54017WordPress Paid Member Subscriptions <= 2.15.4 - Local File Inclusion Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Paid Member Subscriptions Ngày phát hành 20/08/2025 Mức độ nghiêm trọng Cao CVE-2025-8896User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.14.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor Ngày phát hành 16/08/2025 Mức độ nghiêm trọng Trung bình CVE-2025-49870WordPress Paid Member Subscriptions plugin <= 2.15.1 - SQL Injection Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Paid Member Subscriptions Ngày phát hành 04/07/2025 Mức độ nghiêm trọng Cao CVE-2025-49292WordPress Profile Builder plugin <= 3.13.8 - Content Spoofing Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Profile Builder Ngày phát hành 06/06/2025 Mức độ nghiêm trọng Trung bình CVE-2025-4671Profile Builder <= 3.13.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via user_meta and compare Shortcodes Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor Ngày phát hành 03/06/2025 Mức độ nghiêm trọng Trung bình CVE-2024-6708Profile Builder <= 3.12.0 - Admin+ Stored Cross Site Scripting Tình trạng khai thác Khai thác công khai Bản vá CóSản phẩm bị ảnh hưởng U User Profile Builder Ngày phát hành 15/05/2025 Mức độ nghiêm trọng Trung bình CVE-2025-2314User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.13.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor Ngày phát hành 16/04/2025 Mức độ nghiêm trọng Trung bình CVE-2025-31088WordPress Paid Member Subscriptions plugin <= 2.14.3 - Cross Site Scripting (XSS) Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Paid Member Subscriptions Ngày phát hành 28/03/2025 Mức độ nghiêm trọng Trung bình CVE-2025-30773WordPress TranslatePress plugin <= 2.9.6 - PHP Object Injection Vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng T TranslatePress Ngày phát hành 27/03/2025 Mức độ nghiêm trọng Cao CVE-2024-12919Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction <= 2.13.7 - Authentication Bypass via pms_payment_id Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction Ngày phát hành 14/01/2025 Mức độ nghiêm trọng Nghiêm trọng CVE-2024-12738User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.12.9 - Unauthenticated Stored Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor Ngày phát hành 07/01/2025 Mức độ nghiêm trọng Trung bình CVE-2024-11291Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction <= 2.13.4 - Unauthenticated Content Restriction Bypass to Sensitive Information Exposure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction Ngày phát hành 18/12/2024 Mức độ nghiêm trọng Trung bình CVE-2024-10261Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction <= 2.13.0 - Unauthenticated Arbitrary Shortcode Execution Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction Ngày phát hành 09/11/2024 Mức độ nghiêm trọng Cao CVE-2024-9222Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction <= 2.12.8 - Reflected Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction Ngày phát hành 02/10/2024 Mức độ nghiêm trọng Trung bình CVE-2024-6695profile-builder <= 3.11.8 - Unauthenticated Privilege Escalation Tình trạng khai thác Khai thác công khai Bản vá CóSản phẩm bị ảnh hưởng U User Profile Builder Ngày phát hành 31/07/2024 Mức độ nghiêm trọng Nghiêm trọng CVE-2024-6366User Profile Builder < 3.11.8 - Unauthenticated Media Upload Tình trạng khai thác Khai thác công khai Bản vá CóSản phẩm bị ảnh hưởng U User Profile Builder Ngày phát hành 29/07/2024 Mức độ nghiêm trọng Nghiêm trọng CVE-2024-5639User Profile Picture <= 2.6.1 - Authenticated (Author+) Insecure Direct Object Reference to Profile Picture Update Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U User Profile Picture Ngày phát hành 21/06/2024 Mức độ nghiêm trọng Trung bình CVE-2024-31341WordPress User Profile Builder plugin <= 3.11.2 - Bypass Vulnerability vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Profile Builder Ngày phát hành 17/05/2024 Mức độ nghiêm trọng Trung bình CVE-2024-32728WordPress Paid Membership Subscriptions plugin <= 2.11.0 - Cross Site Request Forgery (CSRF) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Paid Member Subscriptions Ngày phát hành 24/04/2024 Mức độ nghiêm trọng Trung bình CVE-2023-51522WordPress Paid Membership Subscriptions plugin <= 2.10.4 - Cross Site Request Forgery (CSRF) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Paid Member Subscriptions Ngày phát hành 15/03/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1389Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction <= 2.11.1 - Missing Authorization via pms_stripe_connect_handle_authorization_return Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-1390Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction <= 2.11.1 - Missing Authorization via creating_pricing_table_page Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction Ngày phát hành 20/02/2024 Mức độ nghiêm trọng Trung bình CVE-2024-0324User Profile Builder <= 3.10.8 - Missing Authorization to Plugin Settings Change via wppb_two_factor_authentication_settings_update Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor Ngày phát hành 05/02/2024 Mức độ nghiêm trọng Cao CVE-2024-22140WordPress Profile Builder Pro Plugin <= 3.10.0 is vulnerable to Cross Site Request Forgery (CSRF) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Profile Builder Pro Ngày phát hành 31/01/2024 Mức độ nghiêm trọng Cao CVE-2024-22141WordPress Profile Builder Pro Plugin <= 3.10.0 is vulnerable to Sensitive Data Exposure Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Profile Builder Pro Ngày phát hành 24/01/2024 Mức độ nghiêm trọng Trung bình CVE-2024-22142WordPress Profile Builder Pro Plugin <= 3.10.0 is vulnerable to Cross Site Scripting (XSS) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Profile Builder Pro Ngày phát hành 12/01/2024 Mức độ nghiêm trọng Cao CVE-2023-6504Profile Builder <= 3.10.7 - Insecure Direct Object Reference to Sensitive Information Exposure via user_meta Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor Ngày phát hành 11/01/2024 Mức độ nghiêm trọng Trung bình CVE-2023-47669WordPress Profile Builder Plugin <= 3.10.3 is vulnerable to Cross Site Request Forgery (CSRF) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor Ngày phát hành 13/11/2023 Mức độ nghiêm trọng Trung bình CVE-2023-4059Profile Builder < 3.9.8 - Unauthenticated Plugin's Pages Creation Tình trạng khai thác Khai thác công khai Bản vá CóSản phẩm bị ảnh hưởng P Profile Builder Ngày phát hành 04/09/2023 Mức độ nghiêm trọng Trung bình CVE-2023-2297Profile Builder – User Profile & User Registration Forms <= 3.9.0 - Insecure Password Reset Mechanism Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor Ngày phát hành 26/04/2023 Mức độ nghiêm trọng Nghiêm trọng CVE-2023-25968WordPress Client Portal – Private user pages and login Plugin <= 1.1.8 is vulnerable to Cross Site Request Forgery (CSRF) Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng C Client Portal – Private user pages and login Ngày phát hành 15/03/2023 Mức độ nghiêm trọng Trung bình CVE-2023-0814Profile Builder – User Profile & User Registration Forms <= 3.9.0 - Sensitive Information Disclosure via Shortcode Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng U User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor Ngày phát hành 14/02/2023 Mức độ nghiêm trọng Trung bình CVE-2022-4442WCK < 2.3.3 - Admin+ Stored XSS Tình trạng khai thác Khai thác công khai Bản vá CóSản phẩm bị ảnh hưởng C Custom Post Types and Custom Fields creator Ngày phát hành 16/01/2023 Mức độ nghiêm trọng Trung bình CVE-2021-36915WordPress Profile Builder plugin <= 3.6.0 - Cross-Site Request Forgery (CSRF) vulnerability Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Profile Builder – User Profile & User Registration Forms (WordPress plugin) Ngày phát hành 11/10/2022 Mức độ nghiêm trọng Trung bình CVE-2022-3141Translatepress Multilinugal < 2.3.3 - Admin+ SQLi Tình trạng khai thác Chưa xác nhận Bản vá CóSản phẩm bị ảnh hưởng T Translate Multilingual sites – TranslatePress Ngày phát hành 19/09/2022 Mức độ nghiêm trọng Chưa rõ CVE-2022-0884Profile Builder < 3.6.8 - Admin+ Stored Cross-Site Scripting Tình trạng khai thác Chưa xác nhận Bản vá CóSản phẩm bị ảnh hưởng P Profile Builder – User Profile & User Registration Forms Ngày phát hành 04/04/2022 Mức độ nghiêm trọng Chưa rõ CVE-2022-0653Profile Builder – User Profile & User Registration Forms <= 3.6.1 Reflected Cross-Site Scripting Tình trạng khai thác Chưa ghi nhận bị khai thác Bản vá CóSản phẩm bị ảnh hưởng P Profile Builder – User Profile & User Registration Forms Ngày phát hành 24/02/2022 Mức độ nghiêm trọng Trung bình CVE-2021-24610TranslatePress < 2.0.9 - Authenticated Stored Cross-Site Scripting Tình trạng khai thác Chưa xác nhận Bản vá CóSản phẩm bị ảnh hưởng T Translate Multilingual sites – TranslatePress Ngày phát hành 27/09/2021 Mức độ nghiêm trọng Chưa rõ CVE-2021-24728Paid Member Subscriptions < 2.4.2 - Authenticated SQL Injection Tình trạng khai thác Chưa xác nhận Bản vá CóSản phẩm bị ảnh hưởng M Membership & Content Restriction – Paid Member Subscriptions Ngày phát hành 13/09/2021 Mức độ nghiêm trọng Chưa rõ CVE-2021-24527Profile Builder < 3.4.9 - Admin Access via Password Reset Tình trạng khai thác Chưa xác nhận Bản vá CóSản phẩm bị ảnh hưởng U User Registration & User Profile – Profile Builder Ngày phát hành 16/08/2021 Mức độ nghiêm trọng Chưa rõ CVE-2021-24473User Profile Picture < 2.6.0 - Arbitrary User Picture Change/Deletion via IDOR Tình trạng khai thác Chưa xác nhận Bản vá CóSản phẩm bị ảnh hưởng U User Profile Picture Ngày phát hành 02/08/2021 Mức độ nghiêm trọng Chưa rõ CVE-2021-24448Profile Builder < 3.4.8 - Authenticated Stored XSS Tình trạng khai thác Chưa xác nhận Bản vá CóSản phẩm bị ảnh hưởng U User Registration & User Profile – Profile Builder Ngày phát hành 02/08/2021 Mức độ nghiêm trọng Chưa rõ CVE-2021-24170User Profile Picture < 2.5.0 - Sensitive Information Disclosure Tình trạng khai thác Chưa xác nhận Bản vá CóSản phẩm bị ảnh hưởng U User Profile Picture Ngày phát hành 05/04/2021 Mức độ nghiêm trọng Chưa rõ CVE-2015-9337Tình trạng khai thác Chưa xác nhận Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng Chưa xác nhận Ngày phát hành 22/08/2019 Mức độ nghiêm trọng Chưa rõ CVE-2016-10911Tình trạng khai thác Chưa xác nhận Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng Chưa xác nhận Ngày phát hành 21/08/2019 Mức độ nghiêm trọng Chưa rõ CVE-2015-9328Tình trạng khai thác Chưa xác nhận Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng Chưa xác nhận Ngày phát hành 21/08/2019 Mức độ nghiêm trọng Chưa rõ CVE-2014-10380Tình trạng khai thác Chưa xác nhận Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng Chưa xác nhận Ngày phát hành 21/08/2019 Mức độ nghiêm trọng Chưa rõ CVE-2014-8492Tình trạng khai thác Chưa xác nhận Bản vá Chưa xác nhận Sản phẩm bị ảnh hưởng Chưa xác nhận Ngày phát hành 06/10/2017 Mức độ nghiêm trọng Chưa rõ